4 203
modifications
« Protéger son serveur des attaques par brute force avec fail2ban » : différence entre les versions
Aller à la navigation
Aller à la recherche
Protéger son serveur des attaques par brute force avec fail2ban (voir la source)
Version du 22 février 2011 à 04:02
, 22 février 2011→Compléments
| Ligne 39 : | Ligne 39 : | ||
iptables -A INPUT -p tcp -m multiport --dports ssh,telnet,ftp,ftp-data,ftps,ftps-data,http,https,pop3,pop3s,imap,imaps,submission -j morales | iptables -A INPUT -p tcp -m multiport --dports ssh,telnet,ftp,ftp-data,ftps,ftps-data,http,https,pop3,pop3s,imap,imaps,submission -j morales | ||
if [ -f "$banned_file" ]; then | if [ -f "$banned_file" ]; then | ||
for ligne in `cat $banned_file`; do | for ligne in `cat "$banned_file"`; do | ||
iptables -A morales -s $ligne -j DROP | iptables -A morales -s $ligne -j DROP | ||
done | done | ||
else | else | ||
touch $ | touch "$banned_file" | ||
fi | fi | ||
echo "Started" | echo "Started" | ||